Nx Console: Supply-Chain-Angriff klont 3.800 GitHub-Repo-Container
LONDON (IT BOLTWISE) – Ein kompromittiertes VS-Code-Plugin namens Nx Console hat offenbar Entwicklerzugänge abgegriffen und anschließend rund 3.800 interne GitHub-Repositories geklont. Der Angreifer nutzt dabei eine Remote-Python-Backdoor sowie die GitHub Search API als verdeckten Kommunikationskanal. GitHub ordnet den Vorfall bisher seinem eigenen Unternehmensnetz zu und betont, dass Kunden-Repositorys und Nutzerdaten nicht betroffen seien. Sophos beschreibt […]
TeamPCP hackt GitHub über kompromittierte VS-Code-Extension – Kundendaten bleiben unberührt
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub bestätigt einen gezielten Sicherheitsvorfall: Angreifer konnten über eine bösartige VS-Code-Erweiterung auf interne Code-Repositories zugreifen. Laut Plattform soll es bei internen Artefakten geblieben sein; Kundendaten seien nicht betroffen. TeamPCP, eine spezialisierte Gruppe für Supply-Chain-Angriffe, nutzt dabei den Diebstahl von Quellcode als Druckmittel und droht mit Leaks. GitHub hat […]
TeamPCP-Angriff auf GitHub: Malicious VS Code Extension kompromittiert interne Repos
LONDON (IT BOLTWISE) – GitHub meldet eine Cyberattacke, bei der Angreifer nach einer Kompromittierung über eine bösartige VS-Code-Erweiterung unbefugt auf interne Quellcode-Repositories zugriffen. Laut Plattform gibt es derzeit keinen Hinweis darauf, dass Kundendaten oder externe Enterprise-Assets betroffen waren. Parallel ordnen Analysten die Aktion in die schnell wachsende Cloud-fokussierte Kampagnenstrategie des als TeamPCP bekannten Kollektivs ein. […]
GitHub meldet 3.800 kompromittierte Repositories – TeamPCP will 50.000 US-Dollar
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub untersucht einen großen Sicherheitsvorfall, bei dem laut aktuellen Angaben 3.800 Repositories betroffen sein sollen. Im Mittelpunkt steht offenbar ein Zugriff, der über ein kompromittiertes Mitarbeiter-Device und das Installieren einer bösartigen VS-Code-Erweiterung ausgelöst wurde. Während GitHub betont, es gebe keine Hinweise auf Auswirkungen außerhalb interner Repositories, behauptet das […]
Spotify „Reserved“: Reservierte Konzerte-Tickets für Premium-Superfans in den USA
LONDON (IT BOLTWISE) – Spotify startet in den USA mit „Reserved“, einer Funktion, die Konzerttickets für besonders aktive Premium-Abonnenten vorhalten soll. Statt endlosen Refreshes und Warteschlangen verspricht der Streaming-Dienst ein planbares Auswahlfenster, in dem Fans innerhalb eines Tages zugreifen können. Die Umsetzung erfolgt in Kooperation mit Live Nation und nutzt Nutzeraktivitäten wie Streams und Shares, […]
Showboat-Linux-Malware: SOCKS5-Proxy und Rootkit-ähnliche Backdoor
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Linux-Malware namens Showboat, die seit spätestens Mitte 2022 Telekommunikationsnetze im Nahen Osten kompromittiert. Das modulare Framework nutzt einen SOCKS5-Proxy, verschickt Systeminformationen über einen C2-Server und tarnt sich mit Mechanismen, die bis in Richtung rootkit-ähnlicher Fähigkeiten reichen. Die Analyse deutet zudem auf chinesisch verknüpfte Angreifer hin, die offenbar […]
Bedrohungen im Wochenüberblick: Rootkits, Router-0-Day und KI-Angriffe
LONDON (IT BOLTWISE) – In dieser Woche zeigt sich ein wiederkehrendes Muster: Angreifer nutzen nicht nur Lücken, sondern auch die scheinbar vertrauten Bausteine unserer IT—Updates, Cloud-Tokens, Druckdienste und Kommunikationsplattformen. Besonders kritisch ist der Vormarsch agentischer KI in Intrusionsketten, die traditionelle Erkennung per Signatur umgehen sollen. Ergänzt wird das Bild durch neu nachgewiesene Rootkit-Varianten, einen Composer-Token-Leak […]
BSI-Warnungen: XWiki, Notepad++, memcached und Linux-Kernel erhalten Sicherheitsupdates
BONN / LONDON (IT BOLTWISE) – Mehrere aktuelle IT-Sicherheitsmeldungen des BSI betreffen weit verbreitete Komponenten von XWiki über Notepad++ bis hin zu memcached. Dazu kommen Updates für kritische System- und Infrastrukturbausteine wie den Linux Kernel sowie Sicherheitsanpassungen rund um FreeRDP und Docker. Für Unternehmen bedeutet das vor allem eins: schnelle Bewertung, saubere Patch-Pipelines und eine […]
Sicherheitslage im Überblick: KI-Intrusionen, Linux-Rootkits und Token-Leaks treffen „vertrauenswürdige“ Systeme
LONDON (IT BOLTWISE) – Diese Woche zeigt, wie Sicherheitsvorfälle weniger wie „neue Angriffe“ wirken, sondern eher wie Missbrauch bereits vertrauter Bausteine: Updates, Paketmanager, Cloud-Tokens, Admin-Workflows und sogar Druck- bzw. Router-Infrastrukturen. Gleichzeitig beschleunigt KI-gestützte Automatisierung das Vorgehen von Angreifern, indem sie Werkzeuge schneller zusammenstellt und Sicherheitsbarrieren mit Argumenten aus dem Red-Teaming-Umfeld umgeht. Persistente Linux-Malware und mehrere […]
BSI warnt vor OpenSSH GSSAPI delta: Update für Linux-Installationen
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer OpenSSH-Sicherheitslücke veröffentlicht, die mit CVE-2026-3497 als Angriff über das Netzwerk bewertet wird. Betroffen sind unter anderem gängige Linux-Distributionen wie Debian, Ubuntu und Red Hat Enterprise Linux sowie verbreitete Plattformen wie Red Hat OpenShift und IBM QRadar SIEM. Obwohl das Risiko als mittel […]
Identitätsbasierte Angriffspfade: Warum gestohlene Rechte fast immer zum Ziel führen
LONDON (IT BOLTWISE) – In modernen Hybrid-Umgebungen wird Identität zur eigentlichen Angriffsroute: Ein gestohlener oder zwischengespeicherter Zugriffsschlüssel genügt, um Berechtigungen über mehrere Plattformen hinweg zu missbrauchen. Der Bericht beschreibt, wie Ketten aus Gruppenmitgliedschaften, Rollen und veralteten Rechten aus lokalen Systemen bis in kritische Cloud-Workloads führen können. Gleichzeitig erklären Security-Teams, warum gängige Werkzeuge Authentifizierung und Privileged […]
Handala droht mit Cyberangriffen auf Energie- und Digitalinfrastruktur
LONDON (IT BOLTWISE) – Eine pro-iranische Hackergruppe namens Handala kündigt transnationale Cyberangriffe auf Energie- und Digitalinfrastruktur an, falls es zu militärischen Eskalationen zwischen den USA und Israel kommt. Laut der Drohkulisse will der Angreifer potenziell koordinierte Angriffe mit digitalen Störungen kombinieren. Für Unternehmen mit OT-Umgebungen, Cloud-Anbindungen und Identitätsinfrastrukturen bedeutet das vor allem: Frühwarnung, Härtung der […]
BSI warnt vor Notepad++-Lücke: CVE-2026-46710 mit Remote-Risiko
LONDON (IT BOLTWISE) – Das BSI hat für Notepad++ einen Sicherheitshinweis veröffentlicht: Die Schwachstelle mit der Kennung CVE-2026-46710 wird mit einem CVSS-Base-Score von 7,3 als „mittel“ eingestuft und erlaubt offenbar auch Remote-Angriffe. Betroffen sind laut Hinweis Windows sowie Versionen unterhalb der aktuellen Fixstände. Für Unternehmen bedeutet das in erster Linie kurzfristigen Patch- und Workaround-Fokus, damit […]
BSI warnt: Kritische Informationsleak-Schwachstelle in XWiki (CVE-2026-23734)
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer hochriskanten Schwachstelle in XWiki, die bei einem Remoteangriff zur Offenlegung von Informationen führen kann. Die Einstufung nach CVSS fällt mit 9,8 (Base Score) besonders deutlich aus, wodurch betroffene Systeme zeitnah aktualisiert werden sollten. Für die Lücke wurde die eindeutige Kennung CVE-2026-23734 vergeben, um die […]
Microsoft Warnt vor aktiv ausgenutzten Defender-Schwachstellen für Privilege Escalation
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat zwei Schwachstellen in Microsoft Defender offengelegt, die bereits aktiv in realen Angriffen ausgenutzt werden. Besonders kritisch ist eine Privilege-Escalation-Fehlkonfiguration, die unter bestimmten Bedingungen SYSTEM-Rechte ermöglichen kann. Zusätzlich betrifft ein Denial-of-Service-Bug den Defender-Betrieb und kann die Schutzfähigkeit beeinträchtigen. Für betroffene Umgebungen sind zeitnahe Updates entscheidend, da die Lücken […]
BSI warnt vor hoher Bedrohung: memcached-Sicherheitslücke mit CVSS 8,1
LONDON (IT BOLTWISE) – Das BSI hat am 20.05.2026 eine Sicherheitswarnung für memcached veröffentlicht und ordnet die Schwachstelle als hoch ein (CVSS Base Score 8,1). Ein entfernter Angreifer kann demnach mehrere Schwächen ausnutzen, um Authentifizierung zu umgehen und potenziell vertrauliche Informationen offenzulegen. Besonders kritisch ist die Kombination aus Remote-Exploitation und mehreren betroffenen Bereichen im Open-Source-Stack. […]
BSI warnt vor nghttp2-Schwachstelle: Updates für Linux, UNIX und Windows
LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer nghttp2-Sicherheitslücke veröffentlicht, die in typischen HTTP/2-Implementierungen zu einem Denial of Service führen kann. Betroffen sind je nach Produktstände u. a. Linux-Distributionen, Windows-Umgebungen sowie Container-Plattformen wie OpenShift. Der CVSS Base Score liegt bei 7,5, und der Remoteangriff ist möglich. Für Betreiber bedeutet das vor allem: […]
Warum Identität der Angriffspfad ist: Credential Chains in Hybrid-Umgebungen
LONDON (IT BOLTWISE) – Identitätsdaten werden oft wie ein „Zaun“ behandelt, dabei bilden sie in Hybrid-Setups die eigentliche Autobahn für Angriffe. Gekaperte Caches, vergessene Rollen und überprivilegierte Service-Identitäten können zusammenhängende Pfade von einem ersten Zugriff bis zu kritischen Cloud-Workloads eröffnen. Branchenanalysen zeigen: Viele Vorfälle wären mit besserer, vernetzter Sicht auf Identität, Berechtigungen und Kontext vermeidbar […]
iCloud-Phishing: So erkennen und stoppen Betrug mit gefälschtem Apple-Login
LONDON (IT BOLTWISE) – Betrüger locken iPhone-Nutzer mit scheinbar echten Nachrichten, behaupten einen vollen iCloud-Speicher und erzeugen Zeitdruck, um Apple-ID-Zugangsdaten abzufragen. Hinter den Links steckt meist eine professionell wirkende Fake-Seite, die Anmeldedaten und teils sogar Kreditkarteninformationen einsammelt. Gleichzeitig ist nicht ausgeschlossen, dass auf das Smartphone zusätzliche Schadsoftware gelangt. Der Artikel erklärt, woran Betroffene die Masche […]
Linux-Kernel-Bug CVE-2026-46333 erlaubt Root-Kommandos nach neun Jahren
DEUTSCHLAND / LONDON (IT BOLTWISE) – Ein Linux-Kernel-Fehler mit der Kennung CVE-2026-46333 ermöglicht es einem unprivilegierten lokalen Nutzer unter bestimmten Standardinstallationen, Root-Kommandos auszuführen und sensible Dateien offenzulegen. Die Schwachstelle wurde laut Qualys offenbar neun Jahre lang übersehen und hängt mit einer unzureichenden Berechtigungsprüfung im Kernel-Trace-Mechanismus zusammen. Bereits ein öffentliches Proof-of-Concept wurde veröffentlicht, nachdem ein Kernel-Commit […]
Drupal-Core-Fail entdeckt: CVE-2026-9082 gefährdet PostgreSQL-Websites
LONDON (IT BOLTWISE) – Drupal hat Sicherheitsupdates für eine hochkritische Schwachstelle im Core veröffentlicht, die Angreifer über speziell präparierte Requests ausnutzen können. Betroffen sind vor allem Installationen, die PostgreSQL als Datenbank nutzen, und die Schwachstelle kann zu SQL-Injection, Datenabfluss und im Einzelfall sogar zu Remote Code Execution führen. Entscheidend ist, dass neben dem Drupal-Update auch […]
GitHub-Bresche durch vergiftete Nx Console VS-Code-Erweiterung
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub bestätigt, dass eine Kompromittierung interner Repositories auf ein vergiftetes Nx-Console-Update für Visual Studio Code zurückgeht. Laut Unternehmen wurde die Erweiterung nrwl.angular-console nach dem Einbruch in das System eines Entwicklers des Nx-Teams manipuliert. Der Angreifer konnte in kurzer Zeit tausende Repositories ausfiltern und dabei offenbar Credentials aus verschiedenen […]
GitHub-Sicherheitsvorfall: Poisoned VS-Code-Extension führt zu kompromittierten Repos
LONDON (IT BOLTWISE) – GitHub meldet einen Sicherheitsvorfall, der auf ein kompromittiertes Mitarbeitergerät zurückgeht. Betroffen war offenbar eine „poisoned“ Visual-Studio-Code-Erweiterung, die Login-Daten für zentrale Entwickler- und Cloud-Services abgreifen kann. Das Unternehmen hat „critical secrets“ rotiert und schätzt, dass primär GitHub-interne Repositories exfiltriert wurden. Für Unternehmen und Tooling-Teams wird damit einmal mehr klar, wie verletzlich Software-Supply-Chains […]
Malware in VS-Code-Extension kompromittiert 3.800 GitHub-Repositories
LONDON (IT BOLTWISE) – Eine kompromittierte Visual-Studio-Code-Erweiterung soll Angreifer in den GitHub-Betrieb eingeschleust haben. GitHub bestätigt die Auswirkung auf rund 3.800 Repositories und betont, man prüfe Logs und lasse Secrets rotieren, um Folgeaktionen zu verhindern. Die Meldung unterstreicht einmal mehr, wie stark der Software-Lieferketten-Vektor und die Tooling-Ebene inzwischen für Angriffe genutzt werden. GitHub steht erneut […]
#Sophos
#AmazonPrime
#Bestseller
